产品数据管理(Product Data Management,PDM)是一项对产品相关的数据和过程进行集成化管理的技术。PDM 合法用户在一个统一的集成环境下协同工作,如何保证数据的安全,如何对PDM 集成环境下用户对产品数据的访问进行控制,是PDM研究和应用中的一个重要课题。专门的访问控制技术研究已经比较深入,也取得了一些成果,但是PDM 环境中的访问控制技术研究还很不完善,存在一些亟待解决的问题。本文以华中科技大学CAD中心对产品全生命周期管理系统的研究开发为背景,通过分析PDM 对访问控制的需求,针对传统访问控制的不足,提出了一种新的PDM访问控制模型。首先,本文简要回顾了PDM 技术的发展过程,明确了PDM 系统中访问控制技术研究的重要性。接着探讨了访问控制技术的研究现状和相关理论,分析了自主访问控制技术(DAC)、强制访问控制技术(MAC)及基于角色的访问控制技术(RBAC)等三种典型访问控制技术的实现机制,并对其进行了评价。其次,分析和研究了PDM 系统对访问控制的需求以及PDM 系统访问控制的相关对象,提出了功能性权限和实体性权限的概念,在此基础上,建立了一种PDM 系统的访问控制模型,该模型运用访问控制技术的相关理论,综合了三种典型访问控制技术的优点,使PDM 系统的访问控制功能变得灵活而强大。然后,进一步明确了本文研究内容在PDM 系统安全体系中的地位,从核心算法的角度对该模型的实现机制进行了深入的剖析,给出了实现该模型的一种可行方案。最后,从实践的角度出发,结合江淮汽车公司的具体业务需求,将本文的研究成果应用于江淮汽车PDM 的访问控制模块中,效果突出。